CVE-2017-11279
WysokieStreszczenie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność typu use after free, która może być wykorzystana przez atakującego. Skuteczne wykorzystanie tej luki może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym przejęcie kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Adobe Digital Editions do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Adobe Digital Editions
Zobacz wszystkie- CVE-2017-3091Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11280Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, którą można wykorzystać. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11278Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Sukces w wykorzystaniu tej podatności może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11277Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11276Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11275Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych zawiera podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.
- CVE-2017-11272Wysokie
Adobe Digital Editions w wersji 4.5.4 i wcześniejszych ma lukę umożliwiającą obejście zabezpieczeń.
- CVE-2017-2981Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
- CVE-2017-2980Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Udana eksploitacja może prowadzić do ujawnienia informacji.
- CVE-2017-2979Wysokie
Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na nadmierne odczytywanie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Adobe Digital Editions 4.5.4 and earlier has an exploitable use after free vulnerability. Successful exploitation could lead to arbitrary code execution.